Nová analýza upozorňuje, že textový vodoznak určený k rozpoznání výstupu AI nemusí měnit jen jeho statistické vlastnosti. Testy s metodou SynthID-Text sledovaly také to, zda model vybere správný nástroj, předá mu správné argumenty a zachová odmítnutí škodlivého požadavku. U šesti ze sedmi hodnocených modelů klesla přesnost volání nástrojů alespoň v některé konfiguraci a výraznější pokles se objevil u čtyř z nich. Výsledky závisely na konkrétním modelu, teplotě i použitém klíči vodoznaku. Při jednoduchém prompt injection se u části testů měnilo také bezpečnostní chování modelu. Zjištění neznamená, že je vodoznak pro původ obsahu nepoužitelný. Ukazuje ale, že jeho nasazení v AI agentech vyžaduje samostatné testy nástrojových akcí, odmítnutí a odolnosti vůči manipulaci.
